Gebruiker:Sumurai8/ipv6

Dit is een document waarin ik alle informatie verzamel over ipv6, zodat de gemeenschap een geïnformeerd besluit kan nemen wanneer een wijziging aan de RVM wordt voorgesteld.

Begrippen

IPv4 en IPv6

IPv4 en IPv6 zijn beiden nuttig om te lezen als u meer wil weten.

In het kort zijn dit beiden protocollen om communicatie tussen twee computers mogelijk te maken. Een ip-adres is een unieke code die zo'n computer beschrijft. IPv4 heeft adressen van 32 bits en plaats voor $2^{32}=4.294.967.296$ adressen, maar deze adressen zijn (vrijwel) allemaal uitgegeven. Het nieuwe protocol IPv6 heeft adressen van 128 bits en ruimte voor $2^{128}=3,4\cdot 2^{38}$ adressen. In vergelijking met het aantal mensen op Aarde (zo'n $7.7\cdot 10^{9}$) zijn er momenteel dus zo'n $4.4\cdot 10^{28}$ adressen per persoon beschikbaar.

CIDR-range

Een CIDR-range wordt beschreven met een slash en een nummer en duid een groep ipadressen aan. Dit nummer geeft aan hoeveel bits er van het begin van het ip-adres vast staan. De overige bits zijn variabel. Wanneer we spreken over een adresblok uit het IPv6-protocol waar de eerste 48 bits vast staan, dan schrijven we dit als het /46-blok, waarbij $128-46=82$ bits variabel zijn. Het blok omvat dan ook $2^{82}=4.8\cdot 10^{24}$ adressen.

Verdeling van adressen

Formaten

In IPv4 zijn vrijwel alle adressen vergeven. De vervanging van dit protocol heeft meer dan voldoende adressen om ieder apparaat van ieder persoon op Aarde miljoenen adressen toe te kennen. Om efficiënte routing van internetverkeer mogelijk te maken zijn er afspraken over hoe deze adressen worden opgedeeld. RIPE NCC, een van de RIR's beveelt aan om (a) meervouden van /64-ranges toe te kennen aan klanten, (b) geen langere prefixes te gebruiken dan /56-ranges, waarbij een /56-range bijvoorbeeld gebruikt kan worden voor een thuisnetwerk en een /48-range gebruikt kan worden voor bedrijven. De routing en subnet prefix is niet groter dan 64 bits voor publieke ips en levert waarschijnlijk problemen op als dat wel zo was. RIPE beveelt aan om vaste prefixes per aansluiting te gebruiken, tenzij een dynamische prefix wordt geprefereerd of als dit bij wet wordt afgedwongen.

Identifiers

De laatste 64 bits van een IPv6 unicastadres (het type wat volgens mij normaal gesproken voor publieke ips wordt gebruikt) is een identifier.

The 64-bit interface identifier is either automatically generated from the interface's MAC address using the modified EUI-64 format, obtained from a DHCPv6 server, automatically established randomly, or assigned manually.

— Wikipedia

MAC & EUI-64

Een MAC-adres is universeel uniek (of zou dat moeten zijn) en gekoppeld aan een apparaat. EUI-64 zet dit deterministisch om naar iets wat we kunnen gebruiken in een IPv6-adres. In sommige gevallen kunnen we het MAC-adres herleiden uit deze identifier; in dat geval wordt dezelfde identifier gebruikt in verschillende netwerken. In sommige gevallen wordt een variant gebruikt waarbij deterministisch een identifier wordt gegenereerd dat uniek (maar vast) is voor dat netwerk, maar wordt er een andere identifier gegenereerd op een ander netwerk.

DHCP

DHCP geeft op een niet nader te specificeren manier ips uit met een houdbaarheidsdatum. Als de houdbaarheidsdatum van het ip is verstreken wordt er een nieuw ip aangevraagd. Zo'n protocol bestaat ook voor IPv4 om een lokaal ip op te halen, maar anders dan bij IPv6 wordt het lokale ip niet naar buiten zichtbaar. IPv6 werkt vaak met "prefix delegation", waarbij de router een adresprefix ophaalt bij de internetprovider en daarmee een adres maakt.

Tijdelijke adressen

The globally unique and static MAC addresses, used by stateless address autoconfiguration to create interface identifiers, offer an opportunity to track user equipment—across time and IPv6 network prefix changes—and so users.[40] To reduce the prospect of a user identity being permanently tied to an IPv6 address portion, a node may create temporary addresses with interface identifiers based on time-varying random bit strings[41] and relatively short lifetimes (hours to days), after which they are replaced with new addresses.

Temporary addresses may be used as source address for originating connections, while external hosts use a public address by querying the Domain Name System.

Network interfaces configured for IPv6 use temporary addresses by default in OS X Lion and later Apple systems as well as in Windows Vista, Windows 2008 Server and later Microsoft systems.

— Wikipedia

Om identificatie te voorkomen zoals bij het eerste kopje wordt beschreven kan een tijdelijk adres worden toegekend door willekeurige bitstrings te gebruiken en adressen relatief kort (uren tot dagen) te laten bestaan. Dit wordt in moderne besturingssystemen standaard toegepast.

Informatie uit bestaande data

• Er moet over tijd onderzocht worden hoeveel IPv6-adressen hergebruikt worden en hoeveel IPv6-adressen verder gaan via een ip op dezelfde /64-range

Conclusies

• TODO

Oplossingen

• TODO

Leesmateriaal

• (en) Allow checking by last 64 bits of an IPv6 address, een verzoek om te kunnen zoeken op identifier in plaats van ip-prefix.
• (en) Draft: Masking IP addresses for increased privacy, een uitgebreid plan om ip-adressen volledig anoniem te maken door er een hash/cipher overheen te gooien.
• (en) IP Editing: Privacy Enhancement and Abuse Mitigation op meta, waarschijnlijk horend bij bovenstaande taak in phabricator
• (en) Create new Special:RangeContributions page to support viewing contributions across an IP range, een verzoek om de huidige contribsrange gadget ("Geavanceerde bijdragen") op te nemen in de software

Noten

Referenties